Gmail API-服务账户授权
我正在研究使用GMail API为我们的一个系统以编程方式发送电子邮件。我认为我需要创建一个服务帐户，然后将其设置为具有域范围的访问权限，以便授权发送电子邮件（因此电子邮件似乎来自实际用户，而不是我的程序）。我的问题是，如果我走这条路，有没有办法阻止某些用户，这样服务帐户就不能为他们“委派”？例如，我希望能够为我们的销售团队生成和发送电子邮件，但我不希望api能够为我们的高级管理人员生成任何电子邮件。
事物的流动将是。。。。我们的程序从数据库收集信息，然后循环浏览这些html" target="_blank">数据，并使用gmail api为销售人员生成电子邮件。我对google/gmail api非常陌生，我不太愿意让该服务帐户在整个域范围内访问授权。
这样做有“最佳实践”方法吗？
共有1个答案
- 您可以使用户启用域范围的委派，也可以完全不委派
- 你只能在语法上控制谁将被模拟
- 一个选项是预过滤数据库，这样代码只会收到你想要模拟的用户的电子邮件地址
- 另一种选择是执行
if语句，该语句检索例如每封电子邮件的orgUnit，并根据用户的orgUnit模拟用户（例如仅模拟orgUnit“销售人员”）
-
服务账户是由Kubernetes负责管理的“内置用户”。 服务账户是由Kubernetes负责管理的“内置用户”，服务账户通过绑定服务账户，从而控制服务账户的操作权限。 入口：在云管平台单击左上角导航菜单，在弹出的左侧菜单栏中单击 “容器/集群/服务账户” 菜单项，进入服务账户页面。 查看服务账户 该功能用于基于集群、命名空间筛选服务账户信息。 在服务账户页面，默认查看一个集群下所有命名空间的服务
-
2.4 账户资金服务 2.4.1充值 【场景介绍】 用户使用账户绑定的储蓄卡，将资金充值到用户账户余额。 【调用流程】 【请求地址】 环境 接口服务URI 生产环境 /rest/v1.0/order/recharge 2.4.1.1请求参数 参数名称 参数含义 数据类型 必填 参数说明 requestNo 商户请求号 String(32) Y 商户充值请求号；必须在该商户编号下唯一 merchan
-
我有一个使用Google Drive的应用程序，它必须（a）不需要用户登录，（b）填充授权用户可以查看的文档。 正因为如此，如本文所述，使用常规帐户作为服务帐户似乎是我唯一的选择https://developers.google.com/drive/web/service-accounts 使用常规Google帐户作为应用程序拥有的帐户 你可以像任何用户一样，通过谷歌账户注册流程或在你的谷歌应用程
-
账号及用户服务配置 服务使用入口 开启服务 用户属性配置 同步到生产环境 三方自有账号对接 控制台配置 三方账号登录流程说明 第一步 第二步 第三步 公共返回结果码约定 开始使用服务 账号及用户服务配置 更新时间：2018-08-03 15:27:52 服务使用入口 账号及用户服务属于Link Develop提供的官方服务之一，主要用于帮助开发者快速搭建自有用户体系，实现账号登录、注册、用户管理等
-
我正试图从现有的应用程序中设计一个具有相当标准的用户管理的微服务:具有认证和授权，并存储用户数据。 我正在开发一个授权服务器来管理用户身份验证和授权，使用作为授权。在另一方面，我必须存储用户的信息/配置文件。 问题：授权服务器应该管理： 授权和用户API？因此，其他微服务可以联系上的授权服务器以获取当前用户，也可以联系以获取完整的用户列表。 还是只有授权，我必须创建用户微服务？因此授权服务器只公开
-
使用指南 - 账户管理 - 多账户关联 - 账户间授权有哪些限制 报告授权 百度统计客户版与站长版都有网站报告授权功能，可将本账户中的全部或部分报告授权给其他账户。 但是，由于站长账户中不存在消费维度，因此，无法接受推广账户的报告授权 即： 站长账户只能接受来自站长账户的网站报告授权，若推广账户授权网站报告给站长账户，站长版的用户将无法接受授权。 推广账户可以接受只能接受推广账户，或接受过本推广账